涉密考核制度

PAGE涉密考核制度一、总则（一）目的为加强公司保密管理，确保公司商业秘密、国家秘密等重要信息的安全，规范涉密人员行为，提高公司保密工作水平，特制定本涉密考核制度。（二）适用范围本制度适用于公司全体员工，包括正式员工、临时工、实习生以及与公司签订保密协议的外部合作人员。（三）基本原则1.依法依规原则：严格遵守国家有关保密法律法规以及行业标准，确保公司保密工作合法合规。2.预防为主原则：强化保密教育与培训，提高员工保密意识，从源头上防范泄密风险。3.客观公正原则：考核过程和结果应客观公正，依据明确的标准和事实进行评价。4.奖惩结合原则：对保密工作表现优秀的员工给予奖励，对违反保密规定的员工进行严肃惩处。二、保密工作组织与职责（一）保密委员会公司设立保密委员会，由公司高层管理人员组成，负责领导和决策公司保密工作的重大事项。保密委员会主任由公司总经理担任，副主任由副总经理担任，成员包括各部门负责人。保密委员会职责：1.制定和修订公司保密政策、制度和规划。2.审议公司保密工作年度计划和总结。3.协调解决公司保密工作中的重大问题。4.监督检查公司保密制度的执行情况。（二）保密工作机构公司设立保密工作办公室，作为保密委员会的日常办事机构，挂靠在行政部门。保密工作办公室配备专职保密工作人员，负责公司保密工作的具体组织实施和日常管理。保密工作办公室职责：1.贯彻执行保密委员会的决策和部署。2.制定和完善公司保密工作各项规章制度和操作流程。3.组织开展公司保密宣传教育和培训工作。4.负责公司保密要害部门、部位的确定与管理。5.监督检查公司各部门保密工作落实情况。6.受理和调查公司泄密事件，提出处理意见。7.负责公司保密工作档案的建立与管理。（三）部门保密责任人各部门负责人为本部门保密工作第一责任人，负责组织本部门保密工作的开展，落实公司保密制度和要求，对本部门员工进行保密教育和培训，监督检查本部门保密工作情况。（四）涉密人员职责涉密人员应严格遵守国家保密法律法规和公司保密制度，履行保密义务，保守公司秘密。具体职责包括：1.自觉学习和掌握保密知识与技能，提高保密意识。2.妥善保管所接触和知悉的公司秘密载体，防止丢失、被盗、被篡改。3.在工作中严格按照保密规定和流程处理涉密信息，不得擅自扩大知悉范围。4.发现泄密隐患或事件及时报告，并积极协助采取措施进行处理。5.离职时，按照规定办理保密资料交接手续。三、保密范围与密级划分（一）保密范围公司保密范围包括但不限于以下方面：1.商业秘密：公司产品研发、生产工艺、技术诀窍、配方等技术信息。公司客户信息、销售渠道、市场策略、营销计划等经营信息。公司财务数据、成本核算、资金运作等财务信息。公司内部管理流程、规章制度、会议纪要等管理信息。2.国家秘密：涉及国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。如公司承担的涉及国家秘密的科研项目、军工产品等相关信息。（二）密级划分根据信息的重要性和敏感性，公司保密信息分为绝密级、机密级和秘密级三级。1.绝密级：公司核心技术、关键工艺、重大商业决策等，一旦泄露会使公司遭受极其严重的损害。涉及国家安全和重大利益的国家秘密事项。2.机密级：公司重要技术资料、客户名单及合作协议（涉及核心业务或重要客户）、财务预决算等，泄露后会使公司遭受较大损害。涉及国家安全和利益的重要国家秘密事项。3.秘密级：公司一般性技术资料、内部管理文件、市场调研报告等，泄露后会对公司造成一定损害。涉及国家安全和利益的一般国家秘密事项。四、保密措施与要求（一）涉密载体管理1.文件资料：严格按照公司发文流程进行文件起草、审核、签发、印发，明确文件密级和保密期限。涉密文件资料应在专门的涉密计算机或存储设备上处理，严禁在连接互联网的计算机上处理涉密文件。涉密文件资料的打印、复印、扫描等操作应按照规定在公司内部涉密场所进行，并进行登记。定期对涉密文件资料进行清查、整理和归档，确保文件资料的完整性和安全性。2.存储设备：配备专门的涉密移动存储设备，如U盘、移动硬盘等，并进行编号管理。涉密存储设备应设置密码保护，定期进行数据备份。严禁将涉密存储设备带出公司，如需带出，必须经过审批，并采取加密等安全措施。报废的涉密存储设备应进行数据清除和物理销毁，确保数据无法恢复。3.电子文档：对公司电子文档进行分类管理，明确不同密级电子文档的存储位置和访问权限。涉密电子文档应进行加密存储，设置访问密码，并定期更新密码。严格控制电子文档的共享范围，如需共享，必须经过审批，并对共享文档进行加密处理。定期对电子文档进行病毒查杀和安全检查，确保文档安全。（二）涉密场所管理1.保密要害部门、部位：确定公司保密要害部门、部位，如研发中心、生产车间、财务室、档案室等，并采取相应的保密防护措施。保密要害部门、部位应安装门禁系统、监控设备、防盗报警装置等安全设施，确保场所安全。对进入保密要害部门、部位的人员进行严格审查和登记，严禁无关人员进入。2.办公区域：办公区域应划分非涉密区和涉密区，涉密区应设置明显的标识。在涉密办公区域，严禁使用无线通信设备、未经加密的移动存储设备等可能导致泄密的设备。员工离开办公区域时，应将涉密文件资料妥善保管，关闭计算机等设备电源。（三）信息系统安全1.网络安全：公司网络应进行安全防护，设置防火墙、入侵检测系统等安全设备，防止外部网络攻击。对公司内部网络进行分段管理，严格控制不同区域之间的网络访问权限。定期对网络系统进行漏洞扫描和安全评估，及时发现并修复安全隐患。2.信息系统管理：建立健全信息系统用户管理制度，明确用户权限和职责，对用户进行身份认证和授权管理。对信息系统进行定期备份，确保数据的安全性和可恢复性。加强对信息系统的运维管理，及时处理系统故障和异常情况，防止数据泄露。（四）人员管理1.保密教育与培训：新员工入职时，应进行保密基础知识培训，使其了解公司保密制度和要求。定期组织全体员工参加保密专题培训，提高员工保密意识和技能。根据员工岗位特点和工作需求，开展针对性的保密培训，如涉密人员上岗前培训、特定项目保密培训等。2.保密协议签订：与所有员工签订保密协议，明确员工保密义务和违约责任。与涉及公司商业秘密、国家秘密的关键岗位人员签订竞业限制协议，约定竞业限制期限和补偿标准。3.人员离职管理：员工离职前，所在部门应督促其办理保密资料交接手续，收回其使用的涉密载体。对离职员工进行保密提醒谈话，告知其离职后的保密义务。离职员工在竞业限制期限内，公司应按照协议约定支付竞业限制补偿。五、涉密考核内容与标准（一）考核内容1.保密制度执行情况：是否遵守公司保密制度，严格按照规定处理涉密信息。是否妥善保管涉密载体，防止丢失、被盗、被篡改。是否在规定的涉密场所进行涉密工作，遵守场所管理规定。2.保密意识与技能：对保密知识的掌握程度，是否了解保密法律法规和公司保密制度。在工作中是否具备保密意识，能够自觉防范泄密风险。是否掌握必要的保密技能，如文件加密、存储设备管理等。3.保密工作业绩：在保密工作中是否有突出表现，如发现并及时报告重大泄密隐患、提出有效的保密改进措施等。所在部门保密工作整体情况，是否存在因管理不善导致的泄密事件。（二）考核标准1.优秀：严格遵守公司保密制度，全年无任何违反保密规定的行为。保密意识强，积极参加保密培训，能够熟练掌握保密技能，并在工作中发挥示范作用。对公司保密工作提出创新性建议，取得显著成效，或成功避免重大泄密事件发生。2.良好：较好地执行公司保密制度，偶有轻微违反保密规定的行为，但未造成实际损失，且能及时纠正。具备较强的保密意识，能够按照要求参加保密培训，掌握基本的保密技能。所在部门保密工作开展良好，无明显泄密隐患。3.合格：基本遵守公司保密制度，存在一些一般性违反保密规定的行为，但情节较轻，未对公司造成较大影响。有一定的保密意识，参加保密培训态度较积极，但保密技能有待提高。所在部门保密工作基本正常，未发生重大泄密事件。4.不合格：多次违反公司保密制度，或因违反保密规定给公司造成较大损失。保密意识淡薄，不参加保密培训，对保密工作不重视，保密技能较差。所在部门发生严重泄密事件，或存在重大泄密隐患。六、考核方式与周期（一）考核方式1.日常考核：由各部门保密责任人负责对本部门员工日常保密工作表现进行检查和记录，发现问题及时督促整改。2.定期考核：每年组织一次全面的涉密考核，采取自评、部门评、保密工作办公室评相结合的方式进行。员工进行自评，填写《涉密人员考核自评表》，总结一年来个人保密工作情况。部门负责人对本部门员工进行评价，填写《涉密人员考核部门评价表》，给出评价意见。保密工作办公室根据日常检查记录、部门评价等情况，对员工进行综合评价，填写《涉密人员考核综合评价表》。3.专项考核：根据公司保密工作需要，对特定项目、特定岗位或发生泄密事件的相关人员进行专项考核，深入调查和评估其保密工作情况。（二）考核周期考核周期为自然年度，即每年1月1日至12月31日。七、考核结果应用（一）奖励1.对考核结果为优秀的员工，公司给予表彰和奖励，如颁发荣誉证书、奖金、晋升等。2.在公司内部宣传优秀员工的保密工作事迹，树立榜样，激励全